Operazioni Azioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per AWS Network Firewall

AWS Network Firewall (prefisso del servizio:network-firewall) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza il riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da AWS Network Firewall
Azioni definite da AWS Network Firewall
Tipi di risorse definiti da AWS Network Firewall
Chiavi di condizione per AWS Network Firewall

Operazioni API definite da AWS Network Firewall

La tabella seguente mappa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.

Operation	Azione IAM	Livello di accesso
AcceptNetworkFirewallTransitGatewayAttachment	firewall di rete: AcceptNetworkFirewallTransitGatewayAttachment	Scrittura
AssociateAvailabilityZones	firewall di rete: AssociateAvailabilityZones	Scrittura
AssociateFirewallPolicy	firewall di rete: AssociateFirewallPolicy	Scrittura
AssociateSubnets	firewall di rete: AssociateSubnets	Scrittura
AttachRuleGroupsToProxyConfiguration	firewall di rete: AttachRuleGroupsToProxyConfiguration	Scrittura
CreateContainerAssociation	firewall di rete: CreateContainerAssociation	Scrittura
CreateContainerAssociation	firewall di rete: TagResource	Etichettatura, scrittura
CreateFirewall	firewall di rete: AssociateFirewallPolicy	Scrittura
	firewall di rete: CreateFirewall	Scrittura
	firewall di rete: TagResource	Etichettatura, scrittura
CreateFirewallPolicy	firewall di rete: CreateFirewallPolicy	Scrittura
	firewall di rete: ListRuleGroups	List
	firewall di rete: ListTLSInspectionConfigurations	List
	firewall di rete: TagResource	Etichettatura, scrittura
CreateProxy	firewall di rete: CreateProxy	Scrittura
CreateProxy	firewall di rete: TagResource	Etichettatura, scrittura
CreateProxyConfiguration	firewall di rete: AttachRuleGroupsToProxyConfiguration	Scrittura
	firewall di rete: CreateProxyConfiguration	Scrittura
	firewall di rete: TagResource	Etichettatura, scrittura
CreateProxyRuleGroup	firewall di rete: CreateProxyRuleGroup	Scrittura
CreateProxyRuleGroup	firewall di rete: TagResource	Etichettatura, scrittura
CreateProxyRules	firewall di rete: CreateProxyRules	Scrittura
CreateRuleGroup	firewall di rete: CreateRuleGroup	Scrittura
CreateRuleGroup	firewall di rete: TagResource	Etichettatura, scrittura
CreateTLSInspectionConfiguration	firewall di rete: CreateTLSInspectionConfiguration	Scrittura
CreateTLSInspectionConfiguration	firewall di rete: TagResource	Etichettatura, scrittura
CreateVpcEndpointAssociation	firewall di rete: CreateVpcEndpointAssociation	Scrittura
	firewall di rete: ListFirewalls	List
	firewall di rete: TagResource	Etichettatura, scrittura
DeleteContainerAssociation	firewall di rete: DeleteContainerAssociation	Scrittura
DeleteFirewall	firewall di rete: DeleteFirewall	Scrittura
DeleteFirewallPolicy	firewall di rete: DeleteFirewallPolicy	Scrittura
DeleteNetworkFirewallTransitGatewayAttachment	firewall di rete: DeleteNetworkFirewallTransitGatewayAttachment	Scrittura
DeleteProxy	firewall di rete: DeleteProxy	Scrittura
DeleteProxyConfiguration	firewall di rete: DeleteProxyConfiguration	Scrittura
DeleteProxyRuleGroup	firewall di rete: DeleteProxyRuleGroup	Scrittura
DeleteProxyRules	firewall di rete: DeleteProxyRules	Scrittura
DeleteResourcePolicy	firewall di rete: DeleteResourcePolicy	Scrittura
DeleteRuleGroup	firewall di rete: DeleteRuleGroup	Scrittura
DeleteTLSInspectionConfiguration	firewall di rete: DeleteTLSInspectionConfiguration	Scrittura
DeleteVpcEndpointAssociation	firewall di rete: DeleteVpcEndpointAssociation	Scrittura
DescribeContainerAssociation	firewall di rete: DescribeContainerAssociation	Lettura
DescribeFirewall	firewall di rete: DescribeFirewall	Lettura
DescribeFirewallMetadata	firewall di rete: DescribeFirewallMetadata	Lettura
DescribeFirewallPolicy	firewall di rete: DescribeFirewallPolicy	Lettura
DescribeFlowOperation	firewall di rete: DescribeFlowOperation	Lettura
DescribeLoggingConfiguration	firewall di rete: DescribeLoggingConfiguration	Lettura
DescribeProxy	firewall di rete: DescribeProxy	Lettura
DescribeProxyConfiguration	firewall di rete: DescribeProxyConfiguration	Lettura
DescribeProxyRule	firewall di rete: DescribeProxyRule	Lettura
DescribeProxyRuleGroup	firewall di rete: DescribeProxyRuleGroup	Lettura
DescribeResourcePolicy	firewall di rete: DescribeResourcePolicy	Lettura
DescribeRuleGroup	firewall di rete: DescribeRuleGroup	Lettura
DescribeRuleGroupMetadata	firewall di rete: DescribeRuleGroupMetadata	Lettura
DescribeRuleGroupSummary	firewall di rete: DescribeRuleGroupSummary	Lettura
DescribeTLSInspectionConfiguration	firewall di rete: DescribeTLSInspectionConfiguration	Lettura
DescribeVpcEndpointAssociation	firewall di rete: DescribeVpcEndpointAssociation	Lettura
DetachRuleGroupsFromProxyConfiguration	firewall di rete: DetachRuleGroupsFromProxyConfiguration	Scrittura
DisassociateAvailabilityZones	firewall di rete: DisassociateAvailabilityZones	Scrittura
DisassociateSubnets	firewall di rete: DisassociateSubnets	Scrittura
GetAnalysisReportResults	firewall di rete: GetAnalysisReportResults	Lettura
ListAnalysisReports	firewall di rete: ListAnalysisReports	List
ListContainerAssociations	firewall di rete: ListContainerAssociations	List
ListFirewallPolicies	firewall di rete: ListFirewallPolicies	List
ListFirewalls	firewall di rete: ListFirewalls	List
ListFlowOperationResults	firewall di rete: ListFlowOperationResults	Lettura
ListFlowOperations	firewall di rete: ListFlowOperations	List
ListProxies	firewall di rete: ListProxies	List
ListProxyConfigurations	firewall di rete: ListProxyConfigurations	List
ListProxyRuleGroups	firewall di rete: ListProxyRuleGroups	List
ListRuleGroups	firewall di rete: ListRuleGroups	List
ListTLSInspectionConfigurations	firewall di rete: ListTLSInspectionConfigurations	List
ListTagsForResource	firewall di rete: ListTagsForResource	List
ListVpcEndpointAssociations	firewall di rete: ListVpcEndpointAssociations	List
PutResourcePolicy	firewall di rete: PutResourcePolicy	Scrittura
RejectNetworkFirewallTransitGatewayAttachment	firewall di rete: RejectNetworkFirewallTransitGatewayAttachment	Scrittura
StartAnalysisReport	firewall di rete: StartAnalysisReport	Scrittura
StartFlowCapture	firewall di rete: StartFlowCapture	Scrittura
StartFlowFlush	firewall di rete: StartFlowFlush	Scrittura
TagResource	firewall di rete: TagResource	Etichettatura, scrittura
UntagResource	firewall di rete: UntagResource	Etichettatura, scrittura
UpdateAvailabilityZoneChangeProtection	firewall di rete: UpdateAvailabilityZoneChangeProtection	Scrittura
UpdateContainerAssociation	firewall di rete: UpdateContainerAssociation	Scrittura
UpdateFirewallAnalysisSettings	firewall di rete: UpdateFirewallAnalysisSettings	Scrittura
UpdateFirewallDeleteProtection	firewall di rete: UpdateFirewallDeleteProtection	Scrittura
UpdateFirewallDescription	firewall di rete: UpdateFirewallDescription	Scrittura
UpdateFirewallEncryptionConfiguration	firewall di rete: UpdateFirewallEncryptionConfiguration	Scrittura
UpdateFirewallPolicy	firewall di rete: ListRuleGroups	List
	firewall di rete: ListTLSInspectionConfigurations	List
	firewall di rete: UpdateFirewallPolicy	Scrittura
UpdateFirewallPolicyChangeProtection	firewall di rete: UpdateFirewallPolicyChangeProtection	Scrittura
UpdateLoggingConfiguration	firewall di rete: UpdateLoggingConfiguration	Scrittura
UpdateProxy	firewall di rete: UpdateProxy	Scrittura
UpdateProxyConfiguration	firewall di rete: UpdateProxyConfiguration	Scrittura
UpdateProxyRule	firewall di rete: UpdateProxyRule	Scrittura
UpdateProxyRuleGroupPriorities	firewall di rete: UpdateProxyRuleGroupPriorities	Scrittura
UpdateProxyRulePriorities	firewall di rete: UpdateProxyRulePriorities	Scrittura
UpdateRuleGroup	firewall di rete: UpdateRuleGroup	Scrittura
UpdateSubnetChangeProtection	firewall di rete: UpdateSubnetChangeProtection	Scrittura
UpdateTLSInspectionConfiguration	firewall di rete: UpdateTLSInspectionConfiguration	Scrittura

Azioni definite da AWS Network Firewall

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Azioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AcceptNetworkFirewallTransitGatewayAttachment	Concede l'autorizzazione ad accettare gli allegati del Network Firewall in sospeso su un gateway di transito	Firewall*	Legge: ResourceTag /$ {} TagKey	Scrittura
AssociateAvailabilityZones	Concede l'autorizzazione ad associare zone di disponibilità a un firewall	Firewall*	Legge: ResourceTag /$ {} TagKey	Scrittura
AssociateFirewallPolicy	Concede l'autorizzazione per creare un'associazione tra una policy di firewall e un firewall	Firewall*	Legge: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
AssociateFirewallPolicy		FirewallPolicy*	aws: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
AssociateSubnets	Concede l'autorizzazione per associare le sottoreti VPC a un firewall	Firewall*	Legge: ResourceTag /$ {} TagKey	Scrittura
AttachRuleGroupsToProxyConfiguration	Concede l'autorizzazione a collegare gruppi di regole proxy a una configurazione proxy	ProxyConfiguration*	aws: ResourceTag /$ {} TagKey	Scrittura
AttachRuleGroupsToProxyConfiguration		ProxyRuleGroup*	legge: ResourceTag /$ {} TagKey	Scrittura
CreateContainerAssociation	Concede l'autorizzazione a creare un'associazione di contenitori AWS Network Firewall	ContainerAssociation*	aws: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateFirewall	Concede l'autorizzazione a creare un firewall AWS Network Firewall	Firewall*	Legge: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateFirewall		FirewallPolicy*	aws: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateFirewallPolicy	Concede l'autorizzazione a creare una politica firewall AWS Network Firewall	FirewallPolicy*	aws: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
		StatefulRuleGroup	aws: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		StatelessRuleGroup	aws: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		TLSInspectionConfiguration	aws: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
CreateProxy	Concede l'autorizzazione a creare un proxy AWS Network Firewall	Proxy*	Legge: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateProxy		ProxyConfiguration*	aws: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateProxyConfiguration	Concede l'autorizzazione a creare una configurazione proxy AWS Network Firewall	ProxyConfiguration*	aws: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateProxyConfiguration		ProxyRuleGroup	aws: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateProxyRuleGroup	Concede l'autorizzazione a creare un gruppo di regole proxy AWS Network Firewall	ProxyRuleGroup*	aws: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateProxyRules	Concede l'autorizzazione ad aggiungere regole proxy a un gruppo di regole proxy	ProxyRuleGroup*	aws: ResourceTag /$ {} TagKey	Scrittura
CreateRuleGroup	Concede l'autorizzazione a creare un gruppo di regole AWS Network Firewall	StatefulRuleGroup	aws: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateRuleGroup		StatelessRuleGroup	aws: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateTLSInspectionConfiguration	Concede l'autorizzazione a creare una configurazione di ispezione tls del AWS Network Firewall	TLSInspectionConfiguration*	aws: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateVpcEndpointAssociation	Concede l'autorizzazione a creare un'associazione di endpoint vpc AWS Network Firewall	Firewall*	Legge: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateVpcEndpointAssociation		VpcEndpointAssociation*	aws: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
DeleteContainerAssociation	Concede l'autorizzazione per eliminare un'associazione di contenitori AWS Network Firewall	ContainerAssociation*	aws: ResourceTag /$ {} TagKey	Scrittura
DeleteFirewall	Concede l'autorizzazione per eliminare un firewall	Firewall*	Legge: ResourceTag /$ {} TagKey	Scrittura
DeleteFirewallPolicy	Concede l'autorizzazione per eliminare la policy di un firewall	FirewallPolicy*	legge: ResourceTag /$ {} TagKey	Scrittura
DeleteNetworkFirewallTransitGatewayAttachment	Concede l'autorizzazione a eliminare gli allegati del Network Firewall su un gateway di transito	Firewall*	Legge: ResourceTag /$ {} TagKey	Scrittura
DeleteProxy	Concede il permesso di eliminare un proxy	Proxy*	Legge: ResourceTag /$ {} TagKey	Scrittura
DeleteProxyConfiguration	Concede il permesso di eliminare una configurazione proxy	ProxyConfiguration*	aws: ResourceTag /$ {} TagKey	Scrittura
DeleteProxyRuleGroup	Concede l'autorizzazione a eliminare un gruppo di regole proxy	ProxyRuleGroup*	aws: ResourceTag /$ {} TagKey	Scrittura
DeleteProxyRules	Concede l'autorizzazione a rimuovere le regole proxy da un gruppo di regole proxy	ProxyRuleGroup*	aws: ResourceTag /$ {} TagKey	Scrittura
DeleteResourcePolicy	Concede l'autorizzazione a eliminare una politica delle risorse per una politica firewall, un gruppo di regole o un firewall	Firewall	AWS: ResourceTag /$ {} TagKey	Scrittura
		FirewallPolicy	legge: ResourceTag /$ {} TagKey
		StatefulRuleGroup	legge: ResourceTag /$ {} TagKey
		StatelessRuleGroup	legge: ResourceTag /$ {} TagKey
DeleteRuleGroup	Concede l'autorizzazione per eliminare un gruppo di regole	StatefulRuleGroup*	legge: ResourceTag /$ {} TagKey	Scrittura
DeleteRuleGroup	Concede l'autorizzazione per eliminare un gruppo di regole	StatelessRuleGroup*	legge: ResourceTag /$ {} TagKey	Scrittura
DeleteTLSInspectionConfiguration	Concede l'autorizzazione per eliminare una configurazione di ispezione tls	TLSInspectionConfiguration*	legge: ResourceTag /$ {} TagKey	Scrittura
DeleteVpcEndpointAssociation	Concede il permesso di eliminare un'associazione di endpoint vpc	VpcEndpointAssociation*	aws: /$ {} ResourceTag TagKey	Scrittura
DescribeContainerAssociation	Concede il permesso di recuperare gli oggetti di dati che definiscono un'associazione di contenitori	ContainerAssociation*	aws: ResourceTag /$ {} TagKey	Lettura
DescribeFirewall	Concede l'autorizzazione per richiamare gli oggetti dati che definiscono un firewall	Firewall*	Legge: ResourceTag /$ {} TagKey	Lettura
DescribeFirewallMetadata	Concede il permesso di recuperare le informazioni di alto livello su un firewall	Firewall*	Legge: ResourceTag /$ {} TagKey	Lettura
DescribeFirewallPolicy	Concede l'autorizzazione per richiamare gli oggetti dati che definiscono una policy di firewall	FirewallPolicy*	legge: ResourceTag /$ {} TagKey	Lettura
		StatefulRuleGroup	legge: ResourceTag /$ {} TagKey
		StatelessRuleGroup	legge: ResourceTag /$ {} TagKey
		TLSInspectionConfiguration	legge: ResourceTag /$ {} TagKey
DescribeFlowOperation	Concede l'autorizzazione a descrivere un'operazione di flusso eseguita su un firewall	Firewall*	Legge: ResourceTag /$ {} TagKey	Lettura
DescribeLoggingConfiguration	Concede l'autorizzazione per descrivere la configurazione di registrazione di un firewall	Firewall*	Legge: ResourceTag /$ {} TagKey	Lettura
DescribeProxy	Concede il permesso di recuperare gli oggetti di dati che definiscono un proxy	Proxy*	Legge: ResourceTag /$ {} TagKey	Lettura
DescribeProxyConfiguration	Concede il permesso di recuperare gli oggetti di dati che definiscono una configurazione proxy	ProxyConfiguration*	aws: ResourceTag /$ {} TagKey	Lettura
DescribeProxyRule	Concede l'autorizzazione a recuperare gli oggetti di dati che definiscono una regola proxy	ProxyRuleGroup*	aws: ResourceTag /$ {} TagKey	Lettura
DescribeProxyRuleGroup	Concede l'autorizzazione a recuperare gli oggetti di dati che definiscono un gruppo di regole proxy	ProxyRuleGroup*	aws: ResourceTag /$ {} TagKey	Lettura
DescribeResourcePolicy	Concede l'autorizzazione a descrivere una politica delle risorse per una politica firewall, un gruppo di regole o un firewall	Firewall	AWS: ResourceTag /$ {} TagKey	Lettura
		FirewallPolicy	legge: ResourceTag /$ {} TagKey
		StatefulRuleGroup	legge: ResourceTag /$ {} TagKey
		StatelessRuleGroup	legge: ResourceTag /$ {} TagKey
DescribeRuleGroup	Concede l'autorizzazione per richiamare gli oggetti dati che definiscono un gruppo di regole	StatefulRuleGroup	legge: ResourceTag /$ {} TagKey	Lettura
DescribeRuleGroup		StatelessRuleGroup	legge: ResourceTag /$ {} TagKey	Lettura
DescribeRuleGroupMetadata	Concede l'autorizzazione per recuperare le informazioni di alto livellor su un gruppo di regole	StatefulRuleGroup	legge: ResourceTag /$ {} TagKey	Lettura
DescribeRuleGroupMetadata		StatelessRuleGroup	legge: ResourceTag /$ {} TagKey	Lettura
DescribeRuleGroupSummary	Concede l'autorizzazione a recuperare le informazioni di riepilogo su un gruppo di regole	StatefulRuleGroup	aws: ResourceTag /$ {} TagKey	Lettura
DescribeRuleGroupSummary		StatelessRuleGroup	legge: ResourceTag /$ {} TagKey	Lettura
DescribeTLSInspectionConfiguration	Concede l'autorizzazione per richiamare gli oggetti dati che definiscono una configurazione di ispezione tls	TLSInspectionConfiguration*	legge: ResourceTag /$ {} TagKey	Lettura
DescribeVpcEndpointAssociation	Concede il permesso di recuperare gli oggetti di dati che definiscono un'associazione di endpoint vpc	VpcEndpointAssociation*	aws: /$ {} ResourceTag TagKey	Lettura
DetachRuleGroupsFromProxyConfiguration	Concede l'autorizzazione a scollegare i gruppi di regole proxy da una configurazione proxy	ProxyConfiguration*	aws: ResourceTag /$ {} TagKey	Scrittura
DetachRuleGroupsFromProxyConfiguration		ProxyRuleGroup*	legge: ResourceTag /$ {} TagKey	Scrittura
DisassociateAvailabilityZones	Concede l'autorizzazione a dissociare le zone di disponibilità da un firewall	Firewall*	Legge: ResourceTag /$ {} TagKey	Scrittura
DisassociateSubnets	Concede l'autorizzazione per dissociare le sottoreti VPC da un firewall	Firewall*	Legge: ResourceTag /$ {} TagKey	Scrittura
GetAnalysisReportResults	Concede l'autorizzazione a recuperare i risultati del rapporto di analisi di un firewall	Firewall*	Legge: ResourceTag /$ {} TagKey	Lettura
ListAnalysisReports	Concede l'autorizzazione a elencare i report di analisi del firewall	Firewall*	Legge: ResourceTag /$ {} TagKey	List
ListContainerAssociations	Concede il permesso di recuperare i metadati per le associazioni di contenitori			List
ListFirewallPolicies	Concede l'autorizzazione per richiamare i metadati per le policy di firewall	FirewallPolicy*	aws: /$ {} ResourceTag TagKey	List
ListFirewalls	Concede l'autorizzazione per richiamare i metadati per i firewall	Firewall*	Legge: ResourceTag /$ {} TagKey	List
ListFlowOperationResults	Concede l'autorizzazione a elencare i risultati di un'operazione di flusso eseguita su un firewall	Firewall*	Legge: ResourceTag /$ {} TagKey	Lettura
ListFlowOperations	Concede l'autorizzazione a elencare le operazioni di flusso eseguite su un firewall	Firewall*	Legge: ResourceTag /$ {} TagKey	List
ListProxies	Concede il permesso di recuperare i metadati per i proxy	Proxy*	leggi: ResourceTag /$ {} TagKey	List
ListProxyConfigurations	Concede l'autorizzazione a recuperare i metadati per le configurazioni del proxy	ProxyConfiguration*	aws: /$ {} ResourceTag TagKey	List
ListProxyRuleGroups	Concede l'autorizzazione a recuperare i metadati per i gruppi di regole proxy	ProxyRuleGroup*	aws: /$ {} ResourceTag TagKey	List
ListRuleGroups	Concede l'autorizzazione per richiamare i metadati per i gruppi di regole			List
ListTLSInspectionConfigurations	Concede l'autorizzazione per richiamare i metadati per le configurazioni di ispezione tls	TLSInspectionConfiguration*	legge: ResourceTag /$ {} TagKey	List
ListTagsForResource	Concede l'autorizzazione per richiamare i tag per una risorsa	ContainerAssociation	legge: ResourceTag /$ {} TagKey	List
		Firewall*	Legge: ResourceTag /$ {} TagKey
		FirewallPolicy*	legge: ResourceTag /$ {} TagKey
		StatefulRuleGroup	legge: ResourceTag /$ {} TagKey
		StatelessRuleGroup	legge: ResourceTag /$ {} TagKey
		TLSInspectionConfiguration	legge: ResourceTag /$ {} TagKey
		VpcEndpointAssociation	legge: ResourceTag /$ {} TagKey
ListVpcEndpointAssociations	Concede l'autorizzazione a recuperare i metadati per le associazioni di endpoint vpc	VpcEndpointAssociation*	leggi: /$ {} ResourceTag TagKey	List
PutResourcePolicy	Concede l'autorizzazione a inserire una politica delle risorse per una politica firewall, un gruppo di regole o un firewall	Firewall	AWS: ResourceTag /$ {} TagKey	Scrittura
		FirewallPolicy	legge: ResourceTag /$ {} TagKey
		StatefulRuleGroup	legge: ResourceTag /$ {} TagKey
		StatelessRuleGroup	legge: ResourceTag /$ {} TagKey
RejectNetworkFirewallTransitGatewayAttachment	Concede l'autorizzazione a rifiutare gli allegati del Network Firewall in sospeso su un gateway di transito	Firewall*	Legge: ResourceTag /$ {} TagKey	Scrittura
StartAnalysisReport	Concede il permesso di avviare un rapporto di analisi su un firewall	Firewall*	Legge: ResourceTag /$ {} TagKey	Scrittura
StartFlowCapture	Concede il permesso di avviare l'operazione di acquisizione su un firewall	Firewall*	Legge: ResourceTag /$ {} TagKey	Scrittura
StartFlowFlush	Concede il permesso di avviare l'operazione di flush su un firewall	Firewall*	Legge: ResourceTag /$ {} TagKey	Scrittura
TagResource	Concede l'autorizzazione per aggiungere tag a una risorsa	ContainerAssociation	legge: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Etichettatura, scrittura
		Firewall	AWS: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		FirewallPolicy	aws: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		Proxy	Leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		ProxyConfiguration	aws: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		ProxyRuleGroup	aws: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		StatefulRuleGroup	aws: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		StatelessRuleGroup	aws: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		TLSInspectionConfiguration	aws: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		VpcEndpointAssociation	aws: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
UntagResource	Concede l'autorizzazione per rimuovere tag da una risorsa	ContainerAssociation	aws: ResourceTag /$ {0} TagKey leggi: TagKeys	Etichettatura, scrittura
		Firewall	AWS: ResourceTag /$ {} TagKey leggi: TagKeys
		FirewallPolicy	aws: ResourceTag /$ {0} TagKey leggi: TagKeys
		Proxy	Leggi: ResourceTag /$ {} TagKey leggi: TagKeys
		ProxyConfiguration	aws: ResourceTag /$ {0} TagKey leggi: TagKeys
		ProxyRuleGroup	aws: ResourceTag /$ {0} TagKey leggi: TagKeys
		StatefulRuleGroup	aws: ResourceTag /$ {0} TagKey leggi: TagKeys
		StatelessRuleGroup	aws: ResourceTag /$ {0} TagKey leggi: TagKeys
		TLSInspectionConfiguration	aws: ResourceTag /$ {0} TagKey leggi: TagKeys
		VpcEndpointAssociation	aws: ResourceTag /$ {0} TagKey leggi: TagKeys
UpdateAvailabilityZoneChangeProtection	Concede l'autorizzazione ad aggiungere o rimuovere la protezione da modifica della zona di disponibilità per un firewall	Firewall*	Legge: ResourceTag /$ {} TagKey	Scrittura
UpdateContainerAssociation	Concede l'autorizzazione per aggiornare un'associazione di contenitori AWS Network Firewall	ContainerAssociation*	aws: ResourceTag /$ {} TagKey	Scrittura
UpdateFirewallAnalysisSettings	Concede l'autorizzazione a modificare le impostazioni di analisi del firewall di un firewall	Firewall*	Legge: ResourceTag /$ {} TagKey	Scrittura
UpdateFirewallDeleteProtection	Concede l'autorizzazione per aggiungere o rimuovere la protezione da eliminazione per un firewall	Firewall*	Legge: ResourceTag /$ {} TagKey	Scrittura
UpdateFirewallDescription	Concede l'autorizzazione per modificare la descrizione di un firewall	Firewall*	Legge: ResourceTag /$ {} TagKey	Scrittura
UpdateFirewallEncryptionConfiguration	Concede l'autorizzazione per modificare la configurazione di crittografia di un firewall	Firewall*	Legge: ResourceTag /$ {} TagKey	Scrittura
UpdateFirewallPolicy	Concede l'autorizzazione per modificare la policy di un firewall	FirewallPolicy*	legge: ResourceTag /$ {} TagKey	Scrittura
		StatefulRuleGroup	legge: ResourceTag /$ {} TagKey
		StatelessRuleGroup	legge: ResourceTag /$ {} TagKey
		TLSInspectionConfiguration	legge: ResourceTag /$ {} TagKey
UpdateFirewallPolicyChangeProtection	Concede l'autorizzazione per aggiungere o rimuovere la protezione delle modifiche alla policy di firewall per un firewall	Firewall*	Legge: ResourceTag /$ {} TagKey	Scrittura
UpdateLoggingConfiguration	Concede l'autorizzazione per modificare la configurazione di registrazione di un firewall	Firewall*	Legge: ResourceTag /$ {} TagKey	Scrittura
UpdateProxy	Concede l'autorizzazione a modificare un proxy	Proxy*	leggi: ResourceTag /$ {} TagKey	Scrittura
UpdateProxyConfiguration	Concede l'autorizzazione a modificare una configurazione proxy	ProxyConfiguration*	aws: ResourceTag /$ {} TagKey	Scrittura
UpdateProxyRule	Concede l'autorizzazione ad aggiornare una regola proxy esistente su un gruppo di regole proxy	ProxyRuleGroup*	leggi: ResourceTag /$ {} TagKey	Scrittura
UpdateProxyRuleGroupPriorities	Concede l'autorizzazione a modificare le priorità dei gruppi di regole su una configurazione proxy	ProxyConfiguration*	aws: ResourceTag /$ {} TagKey	Scrittura
UpdateProxyRulePriorities	Concede l'autorizzazione ad aggiornare le priorità delle regole proxy all'interno di un gruppo di regole proxy	ProxyRuleGroup*	aws: ResourceTag /$ {} TagKey	Scrittura
UpdateRuleGroup	Concede l'autorizzazione per modificare un gruppo di regole	StatefulRuleGroup	legge: ResourceTag /$ {} TagKey	Scrittura
UpdateRuleGroup	Concede l'autorizzazione per modificare un gruppo di regole	StatelessRuleGroup	legge: ResourceTag /$ {} TagKey	Scrittura
UpdateSubnetChangeProtection	Concede l'autorizzazione per aggiungere o rimuovere la protezione delle modifiche alle sottoreti per un firewall	Firewall*	Legge: ResourceTag /$ {} TagKey	Scrittura
UpdateTLSInspectionConfiguration	Concede l'autorizzazione per modificare una configurazione di ispezione tls	TLSInspectionConfiguration*	legge: ResourceTag /$ {} TagKey	Scrittura

Tipi di risorse definiti da AWS Network Firewall

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
ContainerAssociation	arn: $ {Partition} :network-firewall: $ {Region} :$ {Account} :container-association/$ {Name}	ResourceTagleggi: /$ {} TagKey
Firewall	arn: $ {Partition} :network-firewall: $ {Region} :$ {Account} :firewall/$ {Name}	ResourceTagleggi: /$ {} TagKey
FirewallPolicy	arn: $ {Partition} :network-firewall: $ {Region} :$ {Account} :firewall-policy/$ {Name}	ResourceTagleggi: /$ {} TagKey
Proxy	arn: $ {Partition} :network-firewall: $ {Region} :$ {Account} :proxy/$ {Name}	ResourceTagleggi: /$ {} TagKey
ProxyConfiguration	arn: $ {Partition} :network-firewall: $ {Region} :$ {Account} :proxy-configuration/$ {Name}	ResourceTagleggi: /$ {} TagKey
ProxyRuleGroup	arn: $ {Partition} :network-firewall: $ {Region} :$ {Account} :proxy-rule-group/$ {Name}	ResourceTagleggi: /$ {} TagKey
StatefulRuleGroup	arn: $ {Partition} :network-firewall: $ {Region} :$ {Account} :stateful-rulegroup/$ {Name}	leggi: /$ {} ResourceTag TagKey
StatelessRuleGroup	arn: $ {Partition} :network-firewall: $ {Region} :$ {Account} :stateless-rulegroup/$ {Name}	leggi: /$ {} ResourceTag TagKey
TLSInspectionConfiguration	arn: $ {Partition} :network-firewall: $ {Region} :$ {Account} :tls-configuration/$ {Name}	ResourceTagleggi: /$ {} TagKey
VpcEndpointAssociation	arn: $ {Partition} :network-firewall: $ {Region} :$ {Account} :vpc-endpoint-association/$ {Name}	ResourceTagleggi: /$ {} TagKey

Chiavi di condizione per AWS Network Firewall

AWS Network Firewall definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws: RequestTag /$ {} TagKey	Filtra l'accesso in base al set di valori consentito per ciascuno dei tag	Stringa
legge: ResourceTag /$ {} TagKey	Filtra l'accesso in base al valore di tag associato alla risorsa	Stringa
leggi: TagKeys	Filtra l'accesso in base alla presenza di tag obbligatori nella richiesta	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS MWAA Serverless (airflow senza server)

AWS Gestore di rete (gestore di rete)